21-åriga Tove försvunnen i Vetlanda (2022-10-16). Hittad död (2022-11-02)

MH döljer nog själva sanningen.

Det är mycket möjligt.
Men vilken är då sanningen, att hon deltog eller att hon hörde men inte ingrep? Eller något annat?

Att hon deltog. Allt annat är totalt orimligt.

MH:s mobil var inte med på den rundan. Det var JJ:s som vi vet och den loggade koordinater men iPhonen gör det i sådan omfattning att den måste tömma den datan automatiskt 8:e dagen efter registrering. Det iPhonen istället glr är att spara s k ”Viktiga platser”.

De är baserade på de koordinater som samlas in.

Det är lite flax att Apple anser att en plats mitt i skogen ska bli en sådan plats.

Under hela tiden som de vistades där de lämnade Tove så loggades koordinater på platsen.
Men det är tidsstämpeln när de lämnar bilen och åker iväg igen som blir de tider som ger den viktiga platsen dess stsrt och sluttid.
I databasen ser man hur många koordinatregistreringar som en sådan här viktig plats är skapad av.

Så både platsen för Toves mobil och nycklarna har funnits i JJ:s mobil i en dryg vecka.
Polisen är inte helt öppna med om de hade kunnat tömma mobilen inom dessa 8 dagar, men det kan ha dröjt pga en uppdatering som behövde göras från leverantörens (Cellebrite) sida.

Detta för att JJ:s mobil kan ha uppdaterat till iOS 16 (16.0-16.0.3) mellan september och mitten på oktober och då omöjliggjort tömning innan programvaran var uppdaterad från leverantören.

Så runt 17 dagar efter mordet så töms Jaj:s mobil men då är alltså den här platsdatan borta pga den automatiska tömningen.

Jag vet vad en operativ analytiker gör och det finns alltid en expert som har mer tekniska kunskaper än en analytiker och det handlar om mord och då är det bra att det blir korrekt på alla sätt.

Så lite koll har även jag på den här fronten.

Han har ju skrivit löpmeter av protokoll i det här fallet och där framgår att han har bra koll när det gäller att tolka det mesta som hänt. Han var även drivande i processen att få fram koordinaterna så Tove kunde hittas som vi minns. Väldigt bra.

En operativ analytiker bör vara rätt skärpt då det ska analyseras all möjlig data och ibland i stora mängder.
Att man t.ex är matematiker passar väldigt bra, men det betyder inte att man per automatik har full koll på hur en iPhone funkar innan och utan. Använder analytikern t.ex en Samsung med Android till vardags så kanske man inte tänker på alla detlajer hur mobilen används osv.

I vissa detaljer i den här senaste analysen så borde man haft en IT-foresiker involverad för det är en rätt betydande detalj de försöker reda ut.
Analytikern förstår att det kan ha kommit en notis och det är helt riktigt. De har inte hittat någon sådan.

Vi ser dock ett exempel på sådan när SMS kommer till MH från McD. Skärmen tänds osv.

Men iPhonen låses upp till hemskärmen 02:33 och det missar man i analysen då det är vad den här upplåsningen av keybag innebär.

Det motsvarar den upplåsning som man måste göra för att kunna tömma mobilen med den mer avancerade metoden Full File System.

Skillnaden mellan att en mobil varit upplåst eller inte efter start av den, alltså igångsättning, kan man se om man får ett samtal från någon man har i sin kontaktlista i iPhonen.

Ringer det och man ser namnet på den som ringer har mobilen varit upplåst minst en gång efter uppstart.
Ringer det och man endast ser telefonnumret så har man ännu inte öppnat upp keybagen/låst upp mobilen.

Så funkar keybagen och Apples säkerhetsrutiner. Det finns olika nivåer. Att öppna keybagen är att öppna upp för att se det mesta i iPhonen.
Ska man nå ytterligare nån nivå kan man behöva skriva in sitt Apple ID eller lösenkod igen.

Som en komplettering till den här senaste analysen så kan de köra tömningsfilen i ett program som heter iLEAPP.

Här är länk till programmet som polisens leverantör av det program tjejernas iPhone är tömda med gång på gång rekommenderar som ett komplement till sina egna program.

Om någon kör nåt Linuxbaserat operativsystem och vill se hur programmet jobbar med tömda mobiler så finns testfiler från tömda mobiler att ladda hem här:

https://thebinaryhick.blog/public_images/

Bara att köra i iLEAPP och se vad man får ut. (Finns aLEAPP för Androidfilerna också).

Programmen är gratis och har öppen källkod.

Utöver det här programmet så har en av de numera anställda på Cellebrite skrivit ett annat väldigt kraftfullt analysprogram som heter ArtEx2. Det måste man registrera sig för att ladda hem men är också gratis.

Båda de programmen är lite specialiserade på att analysera filsystemet Biome. Det är det som kan ge svaret på vad som mer finns i MH och JJ:s mobiler från natten. Jag har visar exempel på vad man kan hitta. T.ex knapptryckningar. Sidoknappen låser mobilen osv.

Skulle programmen inte kunna tolka vissa tidsstämplar så kan den datan (SEGB filerna i hex-format) köras i t.ex prpgrammen Mushy eller Cyberchef för att tolka hex till formatet protobuf.

Det vi ser i protokollet är att användardatan är hämtad från databasen KnowledgeC. Men även upplåsningen av keybagen har en artefakt i Magnet Axiom (programmet som använts i analysen) som heter Biome Keybag Lock States.

”Att armbågarna hållits mot underlaget är fullt möjligt att åstadkomma
både av en person (t ex om person som sitter på Tönnies, håller hårt med
knäna/låren…”

Efter mina lekmannamässiga och i tråden stundtals bespottade ”hemmatester” av de här fasthållningarna av armar med ben/lår så blir jag tillfreds att se att rättsmedicinen är inne på samma spår med det som ett rimligt scenario.
Sen är det så klart det individuella fallet som avgör.

Din sista mening "Sen är det så klart det individuella fallet som avgör".

Jag tänker att det får man ta hänsyn till.
I detta fall så har (om det JJ berättar är sant) JJ fällt TT. Alltså haft närkontakt med TT. När TT väl börjar falla så blir reflexen att ta tag i något (JJ som hon hade framför sig)/ta emot sig med en eller två armbågar/hålla upp huvudet.
Väl i "backen" så försöker hon så klart att ta sig upp per omg och vänder sig på en sida innan JJ borde hunnit satt sig på henne, fått kontroll på båda armarna och sedan fått dessa under kontroll med ben/lår.

Har Du med dina kompisar testat från början till slut (alltså börjat med en fällning)?

Ps Jag har inte testat detta men vet hur jag har reagerat de ggr jag råkat falla pladask baklänges på isfläckar. Ds

Jag har ramlat pladask på rygg i många situationer och från olika höjd. En gång fick jag krypa till ett fordon efter att jag ramlat rakt bakåt. Första kanske 15 sekunderna behövde kroppen och hjärnan på sig att fatta vad som hänt.

Min bedömning är att jag skulle ha än svårare då att värja mig eller komma loss.
Jag vet inte vad som hände i badrummet och kan bara gå på den inblandades version och vissa teorier från rättsläkaren dock så väldigt svårt att avgöra vad som hänt där. Finns väldigt många bra tankar om det här och nya underlagen från rättsmedicin får vi hoppas kastar än mer ljus över diskussionerna och bedömningen i rätten.

Missade länken till iLEAPP och försent redigera.

https://github.com/abrignoni/iLEAPP

Att hon berättar om bränder och skadegörelsen tyder på att hon inte är varken rädd för eller rädd om Johanna. Så då kan inte det vara orsaken till varför inte Maja skulle berätta vad hon vet om mordet på Tove.

På vilka grunder baserar du din tro att Maja inte deltog i mordet, om du vill svara på det?

För mig verkar den mest basera sig på en uppfattning att ”Maja skulle aldrig göra så”. Det är en förståelig grund om man känner henne. Det är många som säger just så när någon man känner väl blir misstänkt för ett brott. Man tycker att man känner personen så väl att man ”vet” att den inte är skyldig. (Det kan sen vara rätt eller fel, man känner inte alltid folk så väl som man tror.) Men det vore bisarrt att grunda sin tro på en persons oskuld på denna grund, om man inte känner henne.

Under tiden som JJ fått in sitt tag för att fälla TT (ben för att sätta krokben/arm runt halsen) så har TT ett antal sekunder på sig att få tag i JJ för att försöka lindra fallet/undgå att falla.

Alltså var TT inte helt oförberedd inför fallet (enl min tro).

Jag har också testat fasthållningar här hemma och kommit till motsatt resultat, dvs att det inte går att hålla en persons armar och händer helt stilla med ben/lår när man sitter på den. Rättsläkaren borde inte ha kastat ur sig ett sånt scenario som rimligt. Hon hade kunnat föreslå att ett sånt scenario skulle kunna testas för att undersöka om det vore möjligt.